onzoe吧 关注:2,276贴子:5,795
  • 13回复贴,共1

关于横版页游利用wpe来刷东西的漏洞分析一

只看楼主收藏回复


刚刚学完wpe 下面来总结一下wpe对横版网页游戏可以刷的地方和不可刷的地方
(づ ̄3 ̄)づ
如有不妥之处 请在下面回复中指出
首先确定一下 网页游戏并非只是在网页上一味发送某种数据或者接受图像来玩,而是网页游戏也是有“客户端”的,就像4399上面的小游戏一样,加载完就可以玩,只不过横版网页游戏是通过加载的“客户端”来发送封包的,由此可得,一些关于怪的数量,随机抽奖系统等等也是在“客户端”上处理的,只不过刷怪得到的经验或金钱通过封包的形式发送到服务器,然后服务器再修改玩家的数据来运行的,所以只要发送错误的封包来修改你的金钱是可以达到的。但是结果往往不会这样,有一次自己随便做了个过滤器都会导致网页游戏断线,或者一点小修改,比如将一个药瓶放入仓库(背包里只有1个药瓶),然后拦截下封包,做出过滤器来,把放入一个药瓶过滤成放入100个药瓶,然后取出来,放进去,本以为可以大赚一笔了,但事实总不是你想的那样,结果还是断线。原因出在何处呢?虽然说你发送了一个错误的封包,但是服务器不一定会接受,封包发送过去以后,首先识别一下你的背包里是否真的有100个药瓶,如果没有,那么这个封包是错误的,所以当然会断线喽。只能说这样方法想刷东西非常困难,尤其是在一些非常热门的横版打斗页游里。这就是为什么大家都在找漏洞呢,东西并不是那么容易刷的,只能靠漏洞。(这些漏洞也就是服务器不小心错过的一个细节,不需要识别是否错误直接来修改的)。还有就是怪的数量,一般玩横版页游都需要进关卡时加载地图吧,地图就是这个页游的一个小型“客户端”,像上面说的一样,游戏已经加载完毕了,你的攻击力,怪的防御力已经确定了,所以说你想靠封包来修改怪的攻击防御是基本不可能的,还有就是经验值和金钱,有几次我在玩的时候,留意观察了一下,发现那些怪的掉落的经验值和金钱都是有规律的,这就证明了一个问题,就是靠封包来修改掉落经验和金钱也是无济于事的,服务器里也会有数据,当中记录着某某关卡的怪经验值,金钱值,如果发送的封包和服务器记录的数据有差别,那么也会报错,所有你又中断了。。(唉,断线与你同在啊)这时你可能会愤怒的摔键盘了吧,但是不要心急,会有另一种方法,就是物品掉落几率,物品掉落几率也是你的那个小型“客户端”处理的,可以做一个过滤器,尝试捡一下掉落的每一个东西,记录下代码。找出最容易掉落的那个替换到最珍惜的宝物(只能慢慢刷宝物了
唉 苦逼。),制作完过滤器后,然后捡到个破东西就相当于捡到了个宝物,嘻嘻。。这就和随机抽奖是一样的道理,(不过现在的有些页游灰常坑爹,上面显示着可以抽到的东西,是100%抽不到的 压根根本没有)所以你要多尝试几遍,找出各种抽到东西的代码,制做成封包形式发送。找出BUG来是非常不容易的,所以这也是制作外挂的人一种苦差事,所以想刷东西并不是那么简单。。余下的游戏中的bug需要自己慢慢尝试啦。
我也是刚刚学wpe的,还有许多的不理解之处,请多多包涵,现在正在研究时间封包解密,唉。。。。(原来某些页游的时间加密是如此的坑爹)
还是希望能多多顶一下。。多多互相交流。。。
╮(╯▽╰)╭
共同创造“美好“社会,呵呵


IP属地:山东1楼2013-07-14 21:43回复
    不错呀!比我强多了


    IP属地:广东来自手机贴吧3楼2013-07-17 02:10
    收起回复
      2025-08-10 17:27:29
      广告
      不感兴趣
      开通SVIP免广告
      非常好,加精了。多发帖子,


      来自Android客户端4楼2013-07-17 19:03
      回复
        路过……


        来自Android客户端6楼2013-07-19 15:38
        回复


          8楼2013-09-03 22:34
          回复
            话说加密 好学不??是不是得找找 坑爹游戏练练手才行?我也新手


            IP属地:河南9楼2013-09-09 15:25
            回复
              虽然不知道你在说什么,但是感觉好厉害的样子


              来自Android客户端10楼2013-09-09 15:41
              回复
                楼主,手机上的文字游戏该怎么复制游戏物品呢?求指导,成功了给你发红包2730382866


                来自Android客户端11楼2015-08-01 00:45
                回复
                  2025-08-10 17:21:29
                  广告
                  不感兴趣
                  开通SVIP免广告
                  求大神教我 成功汇款 QQ519828331


                  IP属地:广东来自手机贴吧12楼2015-08-04 23:23
                  回复
                    楼主,求教 qq992047821


                    13楼2018-09-12 17:49
                    回复